🇰🇷 한글 설명
Cisco PIX 500 시리즈 및 5500 시리즈 ASA 보안 장비에서 TTL(Time-to-Live) 감소 기능이 활성화된 경우, 조작된 IP 패킷을 통해 원격 공격자가 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 데이터 패킷을 보내 보안 장비를 강제로 꺼지게 만들 수 있는 문제입니다. 이로 인해 네트워크 보안 장비가 갑자기 재시작되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Cisco PIX 500 Series Security Appliance and 5500 Series Adaptive Security Appliance (ASA) before 7.2(3)6 and 8.0(3), when the Time-to-Live (TTL) decrement feature is enabled, allows remote attackers to cause a denial of service (device reload) via a crafted IP packet.
📍 영향받는 시스템
Cisco PIX 500 Series 및 5500 Series ASA (버전 7.2(3)6 및 8.0(3) 미만)
⚔️ 공격 벡터
조작된 IP 패킷을 전송하는 원격 네트워크 공격
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치를 적용하거나 권장되는 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어 버전이 취약한 버전 범위(7.2(3)6 미만 또는 8.0(3) 미만)에 해당하는지 확인합니다.
show version | grep -E 'Software Version|ASA Software'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
Cisco Email Security Appliance